Какие параметры VPN использовать для Mac?

Question

[redcircle]

Есть компьютер с Windows 10, где установлен Cisco AnyConnect Secure Mobility Client. С помощью него соединяюсь по VPN, используя свой логин/пароль.

Хочу точно так же соединяться по VPN используя другой компьютер с macOS. В штатном VPN клиенте возможны 3 варианта соединения:

• L2TP через IPSec
  
• Cisco IPSec
  
• IKEv2
  

Собственно, два момента:
1. Какой именно тип соединения использовать?
2. Первые 2 типа требуют pre-shared key, который не очень понятно откуда вытаскивать, в Cisco VPN-клиенте он не высвечен нигде (либо я плохо искал). Как его увидеть?

Answer 1

[Strabbo]

Вышеперечисленные методы вам не подойдут, на сколько я помню Cisco AnyConnect использует SSL. Вам понадобиться установить клиент. Cisco AnyConnect

Comments

[redcircle]

Я попытался скачать этот клиент, выскакивает окно с таким текстом. Его нельзя скачать просто так?
Есть ли свободные аналоги?

Log In and Service Contract Required
To Download this software, you must Log In and have a valid service contract associated to your Cisco.com profile.
If you do not have a service contract you can get one through:
Your Cisco Account Team if you have a direct purchase agreement with Cisco
Your Cisco Partner or Reseller
Once you have the service contract you must associate your service contract to your Cisco.com user ID with Profile Manager

[Strabbo]

redcircle, с офф сайта просто так нельзя, этот клиент можно поискать в интернете. Раньше качал отсюда

[redcircle]

Strabbo, Ясно. Опасаюсь качать приложения, которые имеют повышенные привелегии и доступ к моему трафику с непонятных сайтов.

А протокол они используют стандартный, документированный?
В окне информации виндового клиента написано, что про протокол DTLS, но это транспортный уровень

[Strabbo]

redcircle, Ваш клиент, который стоит на Windows 10 скорее всего тоже скачан с левого сайта :).
Протокол стандартный и документированый, используется SSL

[redcircle]

Strabbo, абсолютно гарантированно не скачан с левого сайта.
А как протокол называется? SSL я так понимаю это нижний уровень этого протокола.

[Strabbo]

redcircle, точно не помню, надо гуглить. Насколько я помню SSL(TLS/DTLS) используется для создания тунеля, а дальше всё зависит от вас, что туда засунете то и будет.
Если вы скачали софт с офф сайта один раз, то скорее всего у вас получиться это сделать и второй раз :)
Какие ресурсы вы используете с помощью VPN? если это веб мейл, внтурений сайт и так далее. Т.е. всё то, что можно засунуть в брайзер, то с соответствующими настройками на Cisco, можно использовать браузер вместо клиента.

[redcircle]

Strabbo, Ресурсы это VNC, ssh, Outook, Skype for Business.

[Strabbo]

redcircle, Тогда без клиента никак :(